นโยบายความเป็นส่วนตัว

1. เราคือใคร (ผู้ควบคุมข้อมูล)

เว็บไซต์นี้ (และบริการที่เกี่ยวข้อง) ดำเนินการโดย ELSOUL LABO B.V. (อัมสเตอร์ดัม ประเทศเนเธอร์แลนด์) ("เรา", "ของเรา")

หมายเลขหอการค้า (KvK): 80297625
ช่องทางติดต่อด้านความเป็นส่วนตัว: [email protected]

เราไม่อยู่ในประเภทขององค์กรที่ต้องแต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ตามมาตรา 37 ของ GDPR

2. ขอบเขตของนโยบายนี้

นโยบายนี้ใช้บังคับเมื่อคุณ:

เข้าชมเว็บไซต์สาธารณะของเราโดยไม่ได้เข้าสู่ระบบ และ
ใช้ฟีเจอร์สำหรับสมาชิกเท่านั้นที่ต้องมีการยืนยันตัวตน (เช่น แดชบอร์ด ERPC / ฟีเจอร์ของบัญชี)

3. ข้อมูลที่เราประมวลผล

3.1 หน้าสาธารณะ (ไม่ต้องเข้าสู่ระบบ)

ในหน้าสาธารณะ เราใช้ Google Analytics 4 (GA4) เพื่อทำความเข้าใจในภาพรวมว่ามีการใช้งานเว็บไซต์อย่างไร เพื่อให้เราปรับปรุงเว็บไซต์ได้ การวิเคราะห์จะทำงาน เมื่อคุณให้ความยินยอมเท่านั้น ภายใต้ Google Consent Mode v2 การจัดเก็บข้อมูลวิเคราะห์จะถูก ปฏิเสธโดยค่าเริ่มต้น จึงไม่มีการตั้งค่าคุกกี้หรือตัวระบุสำหรับการวิเคราะห์จนกว่าคุณจะเลือก ยอมรับ หากคุณไม่ยินยอม (ปฏิเสธ) จะไม่มีการตั้งค่าคุกกี้สำหรับการวิเคราะห์ เราใช้การวิเคราะห์เพื่อปรับปรุงผลิตภัณฑ์เท่านั้น — ไม่ใช้เพื่อการโฆษณา ไม่ใช้เพื่อกำหนดกลุ่มเป้าหมายโฆษณา และเราไม่ขายข้อมูลของคุณ — และที่อยู่ IP จะถูกทำให้ไม่ระบุตัวตน คุณเปลี่ยนหรือถอนตัวเลือกของคุณได้ทุกเมื่อผ่าน “การตั้งค่าคุกกี้”

อย่างไรก็ตาม เพื่อให้บริการเว็บไซต์ ผู้ให้บริการโครงสร้างพื้นฐาน เช่น ผู้ให้บริการโฮสติ้ง/CDN อาจประมวลผลบันทึกการเข้าถึงทางเทคนิคเพื่อความปลอดภัยและการตอบสนองต่อเหตุการณ์ เช่น:

ที่อยู่ IP และ user-agent (เบราว์เซอร์/OS ฯลฯ)
การประทับเวลา, URL ที่ร้องขอ, referrer
สถานะการตอบกลับและ metadata ที่เกี่ยวข้องกับความปลอดภัย

3.2 การติดต่อ

หากคุณติดต่อเราทางอีเมล เราจะประมวลผลข้อมูลที่คุณให้ (เช่น ที่อยู่อีเมลและจดหมายของคุณ) เพื่อใช้ในการตอบกลับ

3.3 บัญชีสมาชิก / บริการที่ต้องเข้าสู่ระบบ

หากคุณสร้างบัญชีหรือเข้าสู่ระบบ (เช่น ผ่าน Discord) เราอาจประมวลผลข้อมูลต่อไปนี้เพื่อให้บริการ:

ตัวระบุบัญชี (เช่น ที่อยู่อีเมล, ID ผู้ใช้ Discord, ชื่อผู้ใช้)
ข้อมูลการยืนยันตัวตน/เซสชัน (เช่น โทเค็น, คีย์ API)
การตั้งค่าบริการและการใช้งานที่จำเป็นต่อการให้บริการ (เช่น แผน, สถานะการสมัครใช้บริการ, IP ที่อนุญาต, บันทึกการจำกัดอัตราการใช้งานและการป้องกันการใช้งานในทางที่ผิด)
ประวัติการติดต่อฝ่ายสนับสนุนและการสื่อสาร

3.4 การชำระเงิน (Stripe)

การชำระเงินสำหรับแผนแบบมีค่าใช้จ่ายดำเนินการโดย Stripe เราไม่จัดเก็บรายละเอียดบัตรชำระเงิน

Stripe ประมวลผลข้อมูลส่วนบุคคลที่เกี่ยวข้องกับการชำระเงินในฐานะผู้ควบคุมข้อมูลอิสระ ในขอบเขตที่จำเป็นต่อการเรียกเก็บเงินและการจัดการสัญญา เราอาจได้รับข้อมูลจาก Stripe เช่น ID ลูกค้า, สถานะการสมัครใช้บริการ, ใบแจ้งหนี้/ใบเสร็จ และ metadata การชำระเงิน

เราประมวลผลข้อมูลส่วนบุคคลเฉพาะเมื่อเรามีฐานทางกฎหมายภายใต้กฎหมายที่ใช้บังคับ (รวมถึง GDPR) เช่น:

สัญญา: การให้บริการสมาชิก การจัดการบัญชี และการสนับสนุน
ประโยชน์โดยชอบด้วยกฎหมาย: การดำเนินงานและการดูแลรักษาเว็บไซต์/บริการของเรา ความปลอดภัย การป้องกันการฉ้อโกง/การใช้งานในทางที่ผิด และการแก้ไขปัญหา
หน้าที่ตามกฎหมาย: การปฏิบัติตามข้อกำหนดด้านบัญชีและภาษี และข้อกำหนดทางกฎหมายอื่น ๆ
ความยินยอม: คุกกี้สำหรับการวิเคราะห์/การวัดผล (Google Analytics 4) และการสื่อสารเสริม (เช่น การตลาด) ในกรณีที่เกี่ยวข้อง คุณถอนความยินยอมได้ทุกเมื่อ (สำหรับการวิเคราะห์ ผ่าน “การตั้งค่าคุกกี้”)

5. คุกกี้และเทคโนโลยีที่คล้ายกัน

การวิเคราะห์ (เป็นทางเลือก ขึ้นอยู่กับความยินยอม): เมื่อคุณให้ความยินยอม Google Analytics 4 จะตั้งค่าคุกกี้สำหรับการวิเคราะห์ (เช่น _ga, _ga_<id>) การวิเคราะห์ ปิดอยู่โดยค่าเริ่มต้น (Consent Mode v2 — ปฏิเสธจนกว่าคุณจะยินยอมให้เปิดใช้งาน) ปุ่ม ปฏิเสธ แสดงให้เห็นเด่นชัดเท่ากับปุ่ม ยอมรับ และคุณถอนความยินยอมได้ทุกเมื่อผ่าน “การตั้งค่าคุกกี้” ข้อมูลการวิเคราะห์ถูกรวมเป็นภาพรวม ที่อยู่ IP ถูกทำให้ไม่ระบุตัวตน และข้อมูลจะไม่ถูกใช้เพื่อการโฆษณาหรือถูกขาย
ฟีเจอร์สำหรับสมาชิก: เราใช้คุกกี้ที่จำเป็นอย่างยิ่ง (เช่น เซสชัน) เพื่อให้คุณยังคงอยู่ในสถานะเข้าสู่ระบบ การปิดใช้งานคุกกี้เหล่านี้อาจทำให้บางฟังก์ชันทำงานไม่ได้
บริการของบุคคลที่สาม: Stripe และ Discord อาจใช้คุกกี้/เทคโนโลยีของตนเอง (ซึ่งอยู่นอกเหนือการควบคุมของเรา)

6. การแบ่งปันข้อมูลและผู้ประมวลผลข้อมูล

เราไม่ขายข้อมูลส่วนบุคคล

เราอาจแบ่งปันข้อมูลส่วนบุคคลกับผู้ให้บริการ (เช่น โฮสติ้ง/โครงสร้างพื้นฐาน, การส่งอีเมล, การชำระเงิน (Stripe), การยืนยันตัวตน (Discord) และการวิเคราะห์ (Google)) เท่าที่จำเป็น เราทำข้อตกลงการประมวลผลข้อมูล (DPA) กับผู้ให้บริการดังกล่าวตามกฎหมายที่ใช้บังคับ

7. การโอนข้อมูลไปยังต่างประเทศ

เราตั้งอยู่ในเขตเศรษฐกิจยุโรป (EEA) แต่ผู้ให้บริการของเรา (เช่น Stripe, Discord, Google) และที่ตั้งของโครงสร้างพื้นฐานอาจเกี่ยวข้องกับการประมวลผลนอก EEA (เช่น สหรัฐอเมริกา)

ในกรณีดังกล่าว เราใช้มาตรการคุ้มครองที่เหมาะสม เช่น ข้อสัญญามาตรฐาน (SCCs) และลดปริมาณข้อมูลที่โอนให้น้อยที่สุด เราไม่ใช้ผู้ให้บริการเพื่อจุดประสงค์ในการโอนหรือจัดเก็บข้อมูลส่วนบุคคลโดยเจตนาในเขตอำนาจที่ถือว่ามีความเสี่ยงสูง

8. การเก็บรักษาข้อมูล

เราเก็บรักษาข้อมูลส่วนบุคคลไว้นานเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่อธิบายไว้ข้างต้นเท่านั้น:

บันทึกทางเทคนิค: เก็บรักษาไว้เป็นระยะเวลาจำกัดเพื่อความปลอดภัย/การแก้ไขปัญหา
ข้อมูลการวิเคราะห์: ถูกเก็บไว้โดย Google Analytics เป็นระยะเวลาจำกัด (ตามการตั้งค่าการเก็บรักษาข้อมูล GA4 ของเรา) และใช้เฉพาะในรูปแบบภาพรวมเท่านั้น
ข้อมูลบัญชี: เก็บรักษาไว้ตลอดระยะเวลาที่บัญชีของคุณยังใช้งานอยู่ และจะถูกลบหรือทำให้ไม่ระบุตัวตนตามความเหมาะสมหลังจากปิดบัญชี
การบัญชี/การเรียกเก็บเงิน: เก็บรักษาไว้ตามระยะเวลาที่กฎหมายเนเธอร์แลนด์กำหนด (โดยทั่วไป 7 ปี) เป็นต้น

9. สิทธิของคุณ

ขึ้นอยู่กับที่ตั้งของคุณและกฎหมายที่ใช้บังคับ (รวมถึง GDPR) คุณอาจมีสิทธิร้องขอ:

การเข้าถึง การแก้ไขให้ถูกต้อง และการลบ
การจำกัดการประมวลผล และการคัดค้าน
การโอนย้ายข้อมูล
การถอนความยินยอม (ในกรณีที่การประมวลผลอาศัยความยินยอม)

หากต้องการใช้สิทธิของคุณ โปรดติดต่อเราที่ [email protected] คุณยังมีสิทธิยื่นเรื่องร้องเรียนต่อหน่วยงานกำกับดูแลของเนเธอร์แลนด์ (Autoriteit Persoonsgegevens) หรือหน่วยงานกำกับดูแลในท้องถิ่นของคุณ

เราไม่ดำเนินการตัดสินใจโดยอัตโนมัติหรือการทำโปรไฟล์ที่ก่อให้เกิดผลทางกฎหมายหรือผลกระทบสำคัญในทำนองเดียวกันต่อคุณ

10. การเปลี่ยนแปลง

เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราวโดยเผยแพร่ฉบับใหม่ในหน้านี้

อัปเดตล่าสุด: 2026-06-24